黑客在推特上披露新版Conti勒索软件源代码

近日，黑客在推特上公开披露了新版本Conti勒索软件源代码。本次针对Conti的攻击和数据泄露是出对该组织支持俄罗斯入侵乌克兰的报复。此次攻击对Conti组织的活动产生了重大影响，因为其许多分支机构是乌克兰组织。

目前创新互联公司已为1000多家的企业提供了网站建设、域名、雅安服务器托管、网站改版维护、企业网站设计、梅里斯网站维护等服务，公司将坚持客户导向、应用为本的策略，正道将秉承"和谐、参与、激情"的文化，与客户和合作伙伴齐心协力一起成长，共同发展。

前些时间，一名能够访问Conti数据库XMPP聊天服务器的乌克兰研究人员在Conti宣布支持俄罗斯后披露了60694条内部聊天信息。

此后，该专家还披露了Conti勒索软件加密、解密和构建程序的旧源代码，以及管理面板和BazarBackdoor API，被披露的Conti源代码日期显示为2020年9月15日。

尽管该Conti源代码被保存在一个密码保护的档案中，而研究人员并没有泄露密码，但随后另一位专家破解了密码并将其公之于众。

如今，乌克兰安全研究人员最新披露了Conti勒索软件运行中更新的恶意软件源代码，并已将第三版的源代码上传到可疑文件分析服务的网站VirusTotal，Twitter上也分享了链接。此次披露的代码似乎比上一次披露的时间更近，代码日期显示为2021年1月25日。

“源代码编译没有任何修改而被原原本本地披露非常容易被其他攻击者修改，以使用他们自己的公共密钥或添加新的功能”，BleepingComputer网站对此如是报道，“譬如创建cryptor.exe, cryptor_dll.dll，和decryptor.exe等可执行文件。”

源代码遭到公开可能会暂时破坏Conti勒索软件的运行，因为安全专家可以执行逆向操作来确定它是如何运作的，并开发一个有效的解密程序。然而，从另一方面而言，其他攻击者同样可以执行逆向操作来开发自己的威胁程序。

正如最近，Babuk勒索软件的源代码被泄露到网上，几天之内其他攻击者就利用了它启动自己的攻击行动，诸如Rook勒索攻击。

这不得不令人感到担忧。

参考来源：https://securityaffairs.co/wordpress/129296/cyber-crime/hacker-leaked-conti-ransomware-source-code.html

新闻标题：黑客在推特上披露新版Conti勒索软件源代码
URL链接：http://www.shufengxianlan.com/qtweb/news46/12146.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联